CVE-2026-112205
ŚrednieCVSS 6.9Streszczenie
WidzialniCMS jest podatny na obejście ochrony przed brute force w funkcji logowania. Blokada oparta na plikach cookie może zostać pominięta poprzez usunięcie plików login_count i login_timeout, co pozwala nieuwierzytelnionemu atakującemu na nieograniczoną liczbę prób logowania. Luka została naprawiona w wersji 2.5.
Ocena ryzyka
Atakujący może przeprowadzić atak słownikowy lub brute force bez ograniczeń, co może prowadzić do przejęcia konta. Ryzyko wzrasta w przypadku słabych haseł.
Rekomendacja
Zaktualizuj WidzialniCMS do wersji 2.5. Dodatkowo wdróż serwerowe mechanizmy ograniczania prób logowania niezależne od plików cookie.
Inne podatności w WidzialniCMS
Zobacz wszystkie- CVE-2026-112204Średnie
WidzialniCMS jest podatny na odbity XSS w punkcie końcowym /index.php. Atakujący może przygotować URL, który po otwarciu powoduje wykonanie dowolnego kodu JavaScript w przeglądarce ofiary, umożliwiając m.in. kradzież ciasteczek sesyjnych. Podatność została naprawiona w wersji 2.5.
- CVE-2026-110469Krytyczne
WidzialniCMS jest podatny na nieograniczone przesyłanie plików w punkcie końcowym /panel/upload.php. Z powodu parametru sprawdzania uprawnień kontrolowanego przez klienta oraz niewystarczającej walidacji parametru uploadPath nieuwierzytelniony atakujący może przesłać dowolne pliki w dowolne miejsca na serwerze, co prowadzi do zdalnego wykonania kodu.
- CVE-2026-110468Krytyczne
WidzialniCMS jest podatny na nieograniczone przesyłanie plików w punkcie końcowym /panel/controllers/save_photo.php. Z powodu parametru sprawdzania uprawnień kontrolowanego przez klienta oraz niewystarczającej walidacji parametru currentpath nieuwierzytelniony atakujący może przesłać dowolne pliki w dowolne miejsca na serwerze, co prowadzi do zdalnego wykonania kodu.
Oryginalny opis (angielski, źródło NVD)
WidzialniCMS is vulnerable to Bruteforce Protection Bypass in the login functionality. The cookie-based lockout can be bypassed by omitting the login_count and login_timeout cookies, allowing an unauthenticated attacker to perform an unlimited number of login attempts. This issue has been fixed in version 2.5.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS